top of page

隐私声明

 

最后更新日期:2026年7月1日

 

1. 关于本隐私声明

本隐私声明说明 nuaxia Limited 如何收集、使用、共享和保护个人信息。

本声明适用于与以下各方相关的个人信息:

  • 医疗保健专业人员及其他专业联系人;

  • 参与 nuaxia 活动的患者、护理者和公众成员;

  • 调查、访谈、咨询和教育活动的参与者;

  • 客户、潜在客户及其雇员或代表;

  • 网站、门户和应用程序的用户;

  • 提醒订阅者;

  • 联系 nuaxia 或与其通信的人员;及

  • 我们从公开可得或经授权的第三方来源获取其专业信息的个人。

 

在本隐私声明中,由 nuaxia 组织或管理的调查、访谈、讨论、评估、咨询、教育活动及其他活动统称为活动。

 

本隐私声明提供有关我们使用个人信息的信息。它并非合同,且除非适用特定的当地要求,否则您无需“接受”即可使其适用。

 

在相关处理与本一般声明存在重大差异,或当地法律要求提供额外信息的情况下,我们可能针对特定活动或国家/地区提供额外的隐私信息。

 

2. 我们是谁

nuaxia Limited 是一家在英格兰和威尔士注册的公司,公司编号为 10091312。

我们的注册办事处地址为:

5 Walpole Avenue
Richmond
Surrey
TW9 2DJ
United Kingdom

对于本隐私声明所述的大部分处理,nuaxia 作为控制者行事。这意味着由我们决定为何以及如何使用个人信息。

就隐私和数据保护事项,您可通过以下方式与我们联系:

legal@nuaxia.com

 

欧盟代表

 

我们已根据欧盟《通用数据保护条例》(GDPR)第27条,指定 Prighter Group 成员 Prighter Germany GmbH 作为我们在欧盟的代表。

Prighter Germany GmbH

Heidestraße 40

10557 Berlin

Germany

位于欧盟的个人可通过 Prighter 的专用门户联系作为我们欧盟代表的 Prighter,或行使其数据保护权利:

https://app.prighter.com/portal/16000750623

Prighter 作为欧盟境内个人和数据保护机关的联系点。nuaxia 仍对本隐私声明所述的个人信息处理负责。

3. nuaxia 为其他组织行事的情形

 

在有限的情形下,nuaxia 可能仅依据客户或客户为其行事的组织的书面指示处理个人信息。

 

在此类情形下:

  • 客户或相关组织为控制者;

  • nuaxia 作为处理者或次级处理者行事;及

  • 控制者主要负责说明信息如何被使用。

 

nuaxia 可能就与某一项目相关的部分处理作为控制者,就其他处理作为处理者。

 

例如,nuaxia 通常将就以下事项作为独立控制者行事:

  • 维护其专业数据库;

  • 专业核实与画像;

  • 识别可能相关的参与者;

  • 管理与参与者的关系和沟通;

  • 管理账户和酬金;

  • 防范欺诈并保护安全;

  • 维护质量和合规记录;及

  • 履行 nuaxia 自身的法律和监管义务。

 

在 nuaxia 作为处理者或次级处理者行事的情况下,适用我们的标准数据处理条款。

 

4. 我们收集的个人信息

我们收集的信息取决于您与 nuaxia 的关系以及您与我们的互动方式。

 

4.1 身份和联系信息

这可能包括:

  • 姓名和称谓;

  • 电子邮件地址;

  • 电话号码;

  • 通讯地址;

  • 国家/地区、城市或地区;

  • 首选语言;

  • 专业档案链接;及

  • 账户、联系人或参与者标识符。

 

4.2 专业信息

对于医疗保健专业人员及其他专业联系人,这可能包括:

  • 职业和职业类型;

  • 专业领域和兴趣领域;

  • 资质;

  • 专业注册或执照信息;

  • 职务和资历级别;

  • 雇主、工作地点和组织隶属关系;

  • 执业城市和国家/地区;

  • 专业经验;

  • 治疗领域经验;

  • 关于患者和病例量的一般或汇总信息;

  • 出版物、演讲角色和专业活动;

  • 专业组织的成员资格;

  • 公开可得的专业信息;及

  • 以往与 nuaxia 的互动和活动。

 

4.3 专业档案和资格信息

我们可能使用以下信息创建和维护专业档案:

  • 由您提供的信息;

  • 从公开可得的专业来源获取的信息;

  • 由经授权的招募方、推荐方或专业网络提供的信息;

  • 在合法的情况下由客户提供的信息;

  • 从专业数据提供商获取的信息;及

  • 从您以往与 nuaxia 的专业互动中推导出的信息。

 

我们使用这些信息来了解您的专业角色、经验以及与活动的潜在相关性。

 

收到邀请并不意味着您必然合格。最终资格可通过筛选问题和配额要求予以确定。

 

4.4 活动和回答信息

 

当您参加某项活动时,我们可能收集:

  • 筛选和资格回答;

  • 调查和访谈答案;

  • 意见、态度和专业判断;

  • 关于临床实践或专业经验的信息;

  • 教育回答和评估结果;

  • 自由文本评论;

  • 活动完成和时间信息;

  • 回答质量和验证信息;

  • 技术问题和支持请求;及

  • 后续通信。

 

只要调查和访谈回答与您相关联,或能合理地与您相关联,其即可能仍属个人信息。

 

4.5 患者、护理者和公众参与者信息

当您因作为患者、护理者或公众成员的经验而参与时,我们可能收集:

  • 人口统计信息;

  • 健康状况;

  • 治疗和医疗保健经历;

  • 意见和偏好;

  • 生活质量或患者影响信息;及

  • 与活动相关的其他信息。

 

健康信息受额外的法律保护。

 

4.6 音频、视频和图像信息

当某项活动涉及录制时,我们可能收集:

  • 音频录制内容;

  • 视频录制内容;

  • 照片或图像;

  • 转录内容;

  • 可识别的引述;及

  • 从录制内容中衍生的信息。

 

在某项活动被录制之前,您将被告知。

 

任何拟对您的姓名、图像、声音或可识别引述的公开使用,均将另行说明并授权。

 

4.7 酬金和奖励信息

 

这可能包括:

  • 已完成的活动;

  • 已获得的酬金;

  • 累积激励余额;

  • 用于发放奖励的电子邮件地址;

  • 奖励价值、币种和状态;

  • 从我们的奖励提供商处收到的信息;

  • 在要求的情况下的税务或价值转移信息;及

  • 关于酬金的通信。

 

nuaxia 通常通过 Tremendous 以数字奖励形式发放酬金。我们通常无需自行收集银行详情来发放这些奖励,但如您选择需要相关信息的奖励选项,Tremendous 可能进一步向您收集信息。

4.8 客户和业务信息

对于客户、潜在客户及其代表,这可能包括:

  • 业务联系方式;

  • 组织和角色;

  • 项目和服务要求;

  • 提案、合同和采购订单;

  • 开票和付款信息;

  • 项目通信;

  • 门户访问和账户信息;

  • 会议和活动记录;及

  • 关于业务利益和以往互动的信息。

 

4.9 网站、门户、应用程序和技术信息

 

这可能包括:

  • IP 地址;

  • 浏览器和设备类型;

  • 操作系统;

  • 登录和身份验证信息;

  • 所访问的页面或功能;

  • 访问日期、时间和时长;

  • 引荐来源;

  • 门户或应用程序活动;

  • 错误和性能信息;

  • 安全日志;及

  • Cookie 或类似技术信息。

 

非必要 Cookie 和类似技术受我们的 Cookie 声明及适用的偏好控制的规范。

4.10 通信和偏好

我们可能收集:

  • 电子邮件、消息和其他通信;

  • 支持和投诉记录;

  • 研究邀请偏好;

  • 提醒和通信偏好;

  • 退订请求;

  • 同意和反对记录;及

  • 表明何时提供隐私或参与信息的记录。

 

5. 我们从何处获取个人信息

我们可能通过以下方式获取个人信息。

5.1 直接从您处获取

例如,当您:

  • 创建或更新档案;

  • 参加某项活动;

  • 回答筛选问题;

  • 使用网站、门户或应用程序;

  • 订阅提醒;

  • 联系我们;

  • 参加会议或活动;

  • 申请兑换累积酬金;或

  • 以其他方式与我们通信时。

 

5.2 从公开可得的专业来源获取

这些来源可能包括:

  • 专业登记册;

  • 雇主和医疗保健组织的网站;

  • 专业档案;

  • 出版物和会议材料;

  • 专业协会;

  • 监管和执照机构;

  • 公司网站;及

  • 其他合法的公共专业来源。

 

5.3 从其他组织获取

这些组织可能包括:

  • 客户和最终客户;

  • 医学教育、研究和传播代理机构;

  • 招募和推荐合作伙伴;

  • 专业网络;

  • 活动和会议组织者;

  • 专业数据提供商;

  • 雇主和医疗保健组织;

  • 调查和技术提供商;及

  • 经授权或获准提供信息的其他组织。

 

在要求的情况下,我们将告知您从其他组织获取信息的类别和来源。

6. 我们如何以及为何使用个人信息

6.1 维护我们的专业数据库

我们可能使用专业信息以:

  • 创建和维护专业档案;

  • 核实身份、资质、专业领域、角色和工作地点;

  • 了解专业经验和兴趣领域;

  • 将专业人员与相关医疗保健组织相关联;

  • 提高我们数据库的准确性和完整性;

  • 维护参与和关系历史;

  • 识别可能相关的活动;及

  • 发展我们对医疗保健专业人员和医疗保健组织的洞察。

 

6.2 识别和邀请参与者

 

我们可能使用档案信息以:

  • 识别可能与某项活动相关的人员;

  • 根据角色、专业领域、经验、所在地或其他专业特征选择潜在参与者;

  • 发送邀请;

  • 管理招募和配额;

  • 避免过多或不相关的邀请;及

  • 提高未来邀请的相关性。

 

最终资格可通过在活动之前或期间提出的筛选问题予以确定。

 

6.3 管理活动

我们可能使用个人信息以:

  • 核实身份和专业状况;

  • 评估资格;

  • 管理筛选和参与;

  • 提供对调查、访谈或教育平台的访问;

  • 传达活动说明;

  • 分析和报告回答;

  • 解决技术问题;

  • 就澄清或验证事宜联系参与者;

  • 安排酬金;

  • 维护项目和审计记录;及

  • 满足质量、伦理和合规要求。

 

6.4 质量、欺诈防范和安全

 

我们可能使用信息以:

  • 防止重复参与;

  • 识别虚假或误导性的档案信息;

  • 核查回答的质量和真实性;

  • 检测自动化或不当的参与;

  • 调查疑似欺诈;

  • 保护账户、链接、网站、门户和应用程序;

  • 保护活动和数据的完整性;及

  • 执行适用的参与者条款和网站使用条款。

 

在适当且合法的情况下,这可能涉及在各账户、活动、设备和以往互动之间比对信息。

 

6.5 研究、教育和分析成果

我们可能使用活动信息以:

  • 编制报告、演示和分析;

  • 创建汇总的、匿名化的或去标识化的发现;

  • 开展需求评估和结果评估;

  • 评估教育影响;

  • 评估患者影响;

  • 发展行为洞察;

  • 进行基准比较和预测分析;

  • 验证发现;

  • 改进研究方法;及

  • 支持为相关活动所说明的目的。

 

6.6 管理客户和业务关系

我们可能使用业务信息以:

  • 回应咨询;

  • 编制提案;

  • 订立和管理合同;

  • 提供服务;

  • 管理项目和审批;

  • 提供门户访问;

  • 开具和管理发票;

  • 维护业务关系;

  • 提供关于 nuaxia 服务的相关信息;及

  • 确立、行使或抗辩法律权利。

 

6.7 提醒及其他通信

 

在您订阅或以其他方式要求接收时,我们可能发送:

  • 医学和行业提醒;

  • 监管和产品批准更新;

  • 薪酬和报销更新;

  • 行业新闻;

  • 教育信息;

  • nuaxia 服务信息;及

  • 您所述偏好所涵盖的其他通信。

 

您可随时退订或更改您的偏好。

 

研究邀请、运营消息、提醒和商业营销被视为不同类别的通信。

 

6.8 通信衡量

在获准并已启用的情况下,我们可能收集关于您已选择接收的提醒和通信的投递和使用的有限信息,例如:

  • 电子邮件是否已投递;

  • 其是否似乎已被打开;

  • 是否已选择某一链接;及

  • 互动的大致日期、时间和类型。

 

我们可能使用这些信息以:

  • 识别投递问题;

  • 了解通信是否有用;

  • 提高其相关性;及

  • 减少不必要的通信。

 

由于电子邮件提供商的控制、隐私保护、设备设置和技术限制,电子邮件打开和点击信息可能不完整或不准确。我们不将其视为个人已阅读某项通信或据此采取行动的确切证据。

 

在跟踪技术需要同意的情况下,我们仅在具备所需许可或其他适用法律例外的情况下方使用该技术。ICO 将跟踪像素和导航链接跟踪列为除非适用例外否则可能需要事先同意的技术。

 

6.9 开发和改进我们的服务

我们可能使用信息以:

  • 提高我们数据库的质量和准确性;

  • 改进参与者匹配和画像;

  • 了解网站、门户和应用程序的使用方式;

  • 提高可访问性、可用性和性能;

  • 开发和测试服务;

  • 评估通信;

  • 生成统计数据和业务洞察;及

  • 改进安全和欺诈检测。

 

在合理可行的情况下,我们为这些目的使用匿名化或汇总信息。

 

6.10 法律、监管和安全目的

 

我们可能使用或披露信息以:

  • 遵守数据保护、税务、会计及其他法律义务;

  • 回应法院、监管机构和公共机关;

  • 确立、行使或抗辩法律主张;

  • 调查疑似违法行为;

  • 遵守制裁和反欺诈要求;

  • 报告不良事件、产品投诉及其他安全信息;及

  • 维护法律或适用行业标准所要求的记录。

7. 我们的合法依据

合法依据取决于目的和具体情形。

 

7.1 合同

在为以下目的而必要时,我们可能处理个人信息:

  • 提供账户或所请求的服务;

  • 依据适用的参与者条款管理参与;

  • 发放或管理酬金;

  • 提供合同约定的客户服务;或

  • 在订立合同之前采取所请求的步骤。

 

7.2 正当利益

在我们或其他组织的利益未被您的权利和利益所凌驾的情况下,我们可能依赖此类正当利益。

 

这些利益可能包括:

  • 维护准确的专业数据库;

  • 识别和邀请相关的专业参与者;

  • 管理专业关系和客户关系;

  • 开展医疗保健研究和教育活动;

  • 提高数据质量和服务;

  • 防范欺诈和重复参与;

  • 保护系统和信息;

  • 与专业和业务联系人沟通;

  • 确立和抗辩法律权利;及

  • 运营和发展我们的业务。

 

在要求的情况下,我们评估此类处理的必要性和潜在影响。

 

7.3 同意

 

在适当或法律要求的情况下,我们可能依赖同意,包括针对:

  • 可选提醒和电子营销;

  • 非必要 Cookie 和跟踪技术;

  • 对音频、视频、图像或可识别引述的某些使用;

  • 在特定活动中的可识别披露;

  • 对参与者材料的面向公众或推广性使用;及

  • 对健康或其他特殊类别信息的某些处理。

 

您可随时撤回同意。撤回不影响撤回之前合法进行的处理。

 

7.4 法律义务

在为遵守法律或监管义务而必要时,我们可能处理信息,包括会计、税务、法院、监管、数据保护和安全报告义务。

 

7.5 特殊类别信息

 

当我们处理健康信息或其他特殊类别的个人信息时,我们还必须具备额外的法律条件。

 

视活动和适用法律而定,这可能包括:

  • 明确同意;

  • 确立、行使或抗辩法律主张;

  • 具有适当保障措施的适用研究或统计条件;或

  • 法律允许并在相关情况下予以说明的其他条件。

 

8. 画像和自动化处理

nuaxia 创建和维护专业档案,以了解个人的以下方面等事项:

  • 角色和专业领域;

  • 资质和经验;

  • 专业兴趣;

  • 治疗领域经验;

  • 所在地和工作地点;

  • 以往参与情况;及

  • 与活动的潜在相关性。

 

我们可能使用自动化工具和规则以:

  • 整理、核查或充实档案;

  • 将档案与可能相关的活动相匹配;

  • 对邀请进行优先排序;

  • 适用筛选或配额规则;

  • 识别可能的重复;

  • 识别可能的欺诈或异常参与;及

  • 标记信息以供审查或更新。

 

自动化匹配可能影响您是否收到邀请或通过筛选。这些流程并非旨在作出产生法律效力或类似重大影响的决定。

在适用的情况下,您可联系我们以:

  • 询问您档案中所保存的信息;

  • 更正不准确的信息;

  • 反对基于正当利益的画像;或

  • 就适用的自动化决定请求人工审查。

9. 我们与谁共享个人信息

9.1 客户、代理机构和最终客户

研究发现通常以汇总的、匿名化的或去标识化的形式共享。

我们通常不向委托组织提供参与者姓名、联系方式、账户信息或奖励信息。

在下列情况下,可能共享有限的可识别信息:

  • 代理机构需要该信息以管理或监督某项活动;

  • 该活动涉及经约定的观察或录制访问;

  • 经适当许可使用可识别的引述、录制内容或贡献;

  • 不良事件或产品投诉报告需要披露;

  • 法律要求披露;或

  • 该使用已以其他方式清晰说明并具有适当的法律依据。

 

在客户或最终客户作为控制者、提供个人信息或将收到可识别信息的情况下,将在要求时指明相关组织。如在参与之前指明该组织会损害活动的完整性,则可在获准且经适当说明的情况下于日后披露其身份。

 

9.2 服务提供商

我们可能就以下事项使用服务提供商:

  • 网站和云托管;

  • 调查和访谈平台;

  • 门户和应用程序;

  • 电子邮件和通信;

  • 关系和数据库管理;

  • 数据核实和充实;

  • 分析和安全;

  • 转录和翻译;

  • 技术支持;

  • 专业咨询;

  • 奖励管理;及

  • 其他运营服务。

 

服务提供商被要求仅为经授权的目的使用个人信息,并维持适当的保护。

 

9.3 Forsta Decipher

我们使用 Forsta Decipher 来编制、托管和管理调查,并处理调查回答。

 

Forsta 可作为 nuaxia 的服务提供商处理个人信息和调查数据。确切的处理地点可能取决于 nuaxia 所签约的服务环境以及 Forsta 经授权的基础设施和次级处理者。

 

Forsta 公布技术和组织措施,包括加密、访问控制、备份和恢复、漏洞管理以及次级处理者控制。

 

9.4 Tremendous

我们使用总部位于美国的提供商 Tremendous 来发放和管理数字酬金。

我们可能向 Tremendous 提供以下信息:

  • 姓名(在需要时);

  • 电子邮件地址;

  • 国家/地区或币种;

  • 奖励金额;及

  • 发放和支持奖励所需的信息。

 

Tremendous 管理奖励的投递和兑换,并可在您所选奖励选项需要时直接向您收集额外信息。

 

9.5 招募和推荐合作伙伴

当您由招募方、代理机构、同事或推荐合作伙伴介绍时,我们可能共享为以下目的所需的有限信息:

  • 确认资格或参与;

  • 避免重复招募;

  • 管理活动;

  • 核对招募记录;或

  • 处理咨询或投诉。

 

各组织均负责说明其自身的处理。

 

9.6 监管机构、当局和顾问

在要求或合理必要的情况下,我们可能向以下各方披露信息:

  • 法院;

  • 监管机构;

  • 执法机构;

  • 税务机关;

  • 安全和药物警戒团队;

  • 保险公司;

  • 审计师;

  • 律师;及

  • 其他专业顾问。

 

9.7 公司交易

个人信息可能作为拟议或已完成交易的一部分予以披露:

  • 投资;

  • 融资;

  • 合并;

  • 重组;

  • 收购;或

  • 出售 nuaxia 全部或部分业务或资产,

 

但须遵守适当的保密和数据保护安排。

 

10. 不良事件与产品投诉

当某项活动涉及药品、医疗器械或其他医疗保健产品时,所提供的信息可能包括:

  • 不良事件或副作用;

  • 产品投诉;

  • 产品误用;

  • 妊娠或哺乳期暴露;

  • 缺乏疗效;或

  • 其他安全事项。

 

我们可能被要求向委托组织、其安全团队或其他适当组织报告相关信息。

 

在相关情况下,活动信息将说明:

  • 哪些信息可能被报告;

  • 谁可能收到该信息;

  • 是否可能发生后续跟进;及

  • 身份或联系方式是否可能被披露。

 

我们不会仅因出现安全信息即自动披露参与者或诊治医疗保健专业人员的身份。任何可识别的披露均必须合法且与为该活动提供的信息相一致。

 

11. 国际处理与传输

nuaxia 总部位于英国,并在国际范围内运营。

我们的主要专业数据库托管于德国。

我们使用 Forsta Decipher 来管理调查并处理调查信息。Forsta 及其经授权的提供商处理信息的地点可能取决于相关的所签约服务环境。

我们使用总部位于美国的 Tremendous 来发放和管理数字奖励。

因此,个人信息可能在以下地点处理:

  • 英国;

  • 德国和欧洲经济区的其他国家;

  • 美国;及

  • 经授权的提供商或相关项目运营所在的其他国家/地区。

 

在个人信息被传输至不受适用充分性决定或法规涵盖的国家/地区时,我们在要求的情况下使用适当的合法保障。这可能包括:

  • 经批准的合同条款;

  • 英国国际数据传输协议(UK International Data Transfer Agreement);

  • 英国对经批准的欧盟合同条款的附录;或

  • 其他合法的传输机制或例外。

 

您可联系我们以获取关于适用于特定传输的保障的更多信息。

 

12. 我们保留个人信息的期限

我们仅在为其使用目的合理所需的期限内保留个人信息,包括专业关系管理、研究、质量保证、欺诈防范、会计、法律合规以及主张的确立或抗辩。

适用的期限取决于:

  • 信息的类型和敏感性;

  • 保存信息的原因;

  • 我们是否与该个人保持持续关系;

  • 相关的客户、法律、监管或专业要求;

  • 欺诈或重复参与的风险;

  • 是否可能产生投诉或争议;及

  • 信息是否可被匿名化而非以可识别形式保留。

 

数据保护原则要求组织能够证明保留的正当性、定期审查信息,并在信息不再需要时予以删除或匿名化。

 

12.1 专业档案

我们可能在下列情况下保留专业档案和联系信息:

  • 其对我们的专业数据库和服务仍属相关;

  • 我们具有活跃的或合理预期的专业关系;

  • 其为维护准确的参与历史所必需;

  • 其为防止重复或欺诈性参与所必需;

  • 其为尊重通信偏好所必需;或

  • 就法律、监管或合规目的而言保留仍属必要。

 

我们定期审查专业信息,并可在其不再合理必要时予以更新、限制、匿名化或删除。

 

12.2 活动回答和项目记录

我们在为以下目的合理所需的期限内保留调查、访谈及相关项目信息:

  • 完成并报告活动;

  • 进行分析、验证和质量保证;

  • 回应咨询或解决争议;

  • 满足适用的客户、法律、审计或监管要求;及

  • 维护适当的研究和合规记录。

 

当我们不再需要识别参与者时,我们可删除识别信息或仅以匿名化形式保留回答。

 

12.3 音频和视频录制内容

录制内容仅在为该活动所说明目的合理所需的期限内保留。

可在录制之前载明更具体的期限。

12.4 酬金和奖励记录

 

我们在为以下目的所需的期限内保留酬金和奖励信息:

  • 发放和支持奖励;

  • 管理累积余额;

  • 解决咨询;

  • 维护质量、欺诈和审计记录;及

  • 满足税务、会计和法律要求。

 

累积激励余额可在超过三年不活跃后,依据适用的参与者条款和适用法律予以失效。

 

12.5 提醒和通信偏好

提醒订阅信息在您保持订阅期间予以保留。

当您退订或反对时,我们可在抑制清单上保留有限信息,以便我们能够继续尊重您的请求。

12.6 技术和安全记录

技术日志、访问信息和安全记录在为以下目的适当的期限内予以保留:

  • 运营和保护相关服务;

  • 调查事件;

  • 防止滥用;及

  • 满足法律要求。

 

12.7 备份

 

从活跃系统中删除的信息可能暂时留存于受保护的备份中,直至通过常规备份周期被覆盖或删除。

 

备份信息仍受保护,且不用于不相关的目的。

13. 安全

 

我们采用适当的技术和组织措施,旨在保护个人信息免受:

  • 未经授权的访问或披露;

  • 意外的丢失或损毁;

  • 不当的更改;

  • 滥用;及

  • 可用性丧失。

 

措施可能包括:

  • 访问控制;

  • 保密要求;

  • 身份验证和密码控制;

  • 在适当情况下的加密;

  • 系统、网络和端点保护;

  • 备份和恢复安排;

  • 日志记录和监控;

  • 员工培训;

  • 事件响应程序;及

  • 供应商安全和合同控制。

 

任何信息系统均无法保证绝对安全。

14. 您的数据保护权利

视适用法律和具体情形而定,您可能有权:

  • 获得关于您的个人信息如何被使用的信息;

  • 访问所保存的关于您的个人信息;

  • 更正不准确或不完整的信息;

  • 请求删除;

  • 请求限制处理;

  • 反对基于正当利益的处理;

  • 反对直接营销;

  • 以可携格式获得某些信息;

  • 撤回同意;

  • 就符合条件的自动化决定请求保障;及

  • 向数据保护机构投诉。

 

这些权利并非绝对。在下列情形下,我们可能需要保留或继续使用信息,例如:

  • 法律要求保留;

  • 必须保护他人的权利;

  • 该信息为确立或抗辩某项主张所必需;

  • 适用有效的法律例外;或

  • 有限的抑制或欺诈防范记录属必要。

 

您可通过联系以下方式行使您的权利:

legal@nuaxia.com

 

我们可能要求提供合理信息以确认您的身份。

 

在其他组织作为控制者的情况下,我们可将请求转交该组织,并在适当时予以协助。

 

15. 通信、邀请和画像偏好

 

您可要求我们:

  • 停止发送研究邀请;

  • 停止发送特定类别的通信;

  • 为您退订提醒;

  • 更新您的通信偏好;

  • 就基于正当利益的画像予以反对;

  • 更正您的专业档案;或

  • 关闭账户。

 

您通常可使用相关电子邮件中所含的链接或通过联系我们退订。

 

当您反对直接营销时,我们将停止为该目的使用您的信息。我们可在抑制清单上保留有限信息,以确保不再发送相关通信。

 

关闭账户或停止邀请并不必然要求删除所有相关记录。某些信息可能需要为法律、安全、欺诈防范、审计或抑制目的予以保留。

 

16. 国别特定的医疗保健市场研究规定

 

以下规定适用于在所述国家开展的医疗保健市场研究。它们对本隐私声明的其余部分予以补充。

 

其他国别特定信息可能在活动之前或开始时提供。

 

16.1 德国

对于在德国开展的医疗保健市场研究:

  • 向客户或其他第三方提供的数据将以不允许识别或辨认个别参与者的形式提供;

  • 参与者不得通过同意向客户进行可识别披露而放弃该市场研究匿名性要求;

  • 用于管理酬金的信息将以防止其与相关研究回答合并的形式保存;

  • 对于一次性研究,在完成必要的质量控制和数据核查后,研究特定的可识别信息将从回答中删除或分离,除非另有合法且单独载明的目的要求保留;及

  • 对于后续或重复研究,联系信息在研究期间将与所收集的信息分开保存。

 

这些规定反映了 EphMRA 准则中德国特定的匿名性、激励记录和保留要求。

 

16.2 法国

对于在法国开展的医疗保健市场研究:

  • 参与者的匿名性将受到保护;

  • 在完成必要的身份、资格和质量核查后,识别参与者的详情将与其研究回答分离;及

  • 向委托组织提供的研究结果不会识别个别参与者,除非明确适用某项合法例外。

 

16.3 西班牙

对于在西班牙开展的医疗保健市场研究:

  • 参与者身份将对委托的制药公司予以屏蔽;

  • 制药公司通常在研究之前、期间或之后均无法获知参与者的身份;及

  • 在仅为监督或控制研究质量而允许临时获取身份的情况下,质量控制工作完成后,任何可识别的参与者记录均不得留存于制药公司。

 

16.4 意大利

对于在意大利开展的医疗保健市场研究,在研究期间提供的个人或保密信息,未经参与者许可或其他适用法律依据,不得以可识别形式披露。

 

16.5 丹麦

对于涉及丹麦医生、牙医或药剂师的医疗保健市场研究,nuaxia 可采用双盲设计,使参与者与委托的制药或医疗技术公司彼此不知对方身份。

 

这可能为将该研究作为独立市场研究对待并避免依据适用的丹麦要求产生须报告的专业关联所必需。

 

16.6 墨西哥

 

在墨西哥隐私法律适用的情况下,nuaxia 将在收集个人信息之前提供或提供获取途径的适当的 aviso de privacidad(隐私声明)。

 

当地声明可能包括关于以下方面的额外信息:

  • nuaxia 的身份和地址;

  • 处理目的;

  • 限制使用或披露的方法;

  • 访问、更正、撤销和反对权利;

  • 撤回同意;

  • 拟议的传输;及

  • 当地声明的变更将如何被传达。

 

在要求的情况下,对墨西哥隐私声明的同意将与对参与者条款的一般接受分开记录。

 

16.7 日本

在日本隐私法律适用的情况下,nuaxia 将尽合理可能地清晰、完整地载明个人信息的使用目的(Purpose of Use)。

当信息通过调查、表格、合同或其他电子文件收集时,相关的使用目的将在收集之前载明。

未取得适用法律所要求的任何进一步许可,nuaxia 不会在与所载明使用目的合理相关的目的之外使用个人信息。

16.8 澳大利亚

在澳大利亚隐私要求适用的情况下,可能提供关于以下方面的额外信息:

  • 负责收集的组织;

  • 收集可识别研究信息的目的;

  • 访问、更正、去标识化和销毁;

  • 投诉流程;

  • 境外披露;及

  • 用于质量控制的再联系。

 

当某项活动为可识别而非匿名时,将在参与之前对此予以说明,连同任何可识别披露的预期接收方和目的。

 

16.9 美国

 

美国的隐私要求可能因州而异,并因所涉信息类型而异。

 

在要求的情况下,可能提供额外的州特定信息或消费者健康数据信息。

 

当 nuaxia 代表受美国 HIPAA 隐私规则约束的组织处理受保护健康信息时,将在该处理开始之前作出适当的合同和隐私安排。EphMRA 指出,美国的隐私要求由行业特定的联邦规则和众多州隐私法律构成。

 

17. Cookie 和类似技术

 

我们使用 Cookie 和类似技术以:

  • 提供网站和门户的基本功能;

  • 维护安全;

  • 记住偏好;

  • 了解使用情况和性能;及

  • 在获准的情况下支持分析和通信。

 

非必要技术仅在适用法律及通过我们的偏好控制所作选择允许的情况下方使用。

 

更多信息见我们的 Cookie 声明。

 

18. 儿童和青少年

nuaxia 的一般网站、专业数据库和标准活动并非面向儿童。

 

未满18岁的人员仅在下列情况下方可参与:

  • 该活动专为较年幼的参与者设计;

  • 提供了适当的与年龄相关的信息;

  • 取得了必要的父母或负责成年人的许可;

  • 取得了青少年本人的任何法律所要求的同意;及

  • 已具备适当的隐私和保护安排。

 

将适用当地的年龄和同意要求。

 

19. 第三方网站和服务

我们的网站、门户、应用程序、通信和活动可能链接至由其他组织运营的服务。

这些组织对其自身的隐私做法负责。您应在使用其服务之前查阅其隐私信息。

20. 语言

本隐私声明由英文翻译而来。如您发现本翻译与英文版本之间存在任何不一致,请联系 legal@nuaxia.com

 

21. 本隐私声明的变更

 

我们可能更新本隐私声明,以反映下列方面的变化:

  • 我们的服务和技术;

  • 我们对个人信息的使用;

  • 我们的提供商;

  • 适用法律和监管指引;或

  • 我们的组织安排。

 

现行版本将连同其生效日期在我们的网站上公布。

 

当某项变更对我们如何使用已收集信息产生重大影响时,我们将在要求的情况下采取合理措施,使相关变更引起受影响个人的注意。

 

22. 投诉

 

如您对我们如何使用个人信息有任何疑虑,请首先联系我们:

legal@nuaxia.com

您还有权向英国数据保护监管机构 Information Commissioner’s Office 投诉。

如您在其他国家/地区居住或工作,您还可能有权向相关的当地数据保护机构投诉。

 

23. 联系方式

 

隐私联系方式

nuaxia Limited
5 Walpole Avenue
Richmond
Surrey
TW9 2DJ
United Kingdom

电子邮件:legal@nuaxia.com

bottom of page